CentOS 7 : kpatch-patch (RHSA-2024:1960)

high Nessus Plugin ID 193958

語系：

概要

遠端 CentOS Linux 主機缺少一個或多個安全性更新。

說明

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2024:1960 公告中提及的多個弱點影響。

- Linux 核心的 af_unix 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。unix_stream_sendpage() 函式嘗試在未鎖定佇列的情況下，將資料新增至對等端 recv 佇列中的最後一個 skb。因此會發生爭用，unix_stream_sendpage() 可無鎖定存取由記憶體回收所釋放的 skb，進而導致釋放後使用。建議升級之前的 commit 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

- Linux 核心的 net/sched: sch_hfsc (HFSC qdisc 流量控制) 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。如果具有連結共用曲線的類別 (即設定了 HFSC_FSC 旗標) 的父項沒有連結共用曲線，則 init_vf() 會呼叫父項上的 vttree_insert()，但會略過 update_vf( ) 上的 vttree_remove()。這會留下可造成釋放後使用的懸置指標。建議升級過去的 commit b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的 kpatch-patch-3_10_0-1160_102_1、kpatch-patch-3_10_0-1160_105_1 和/或 kpatch- patch-3_10_0-1160_108_1 套件。

另請參閱

https://access.redhat.com/errata/RHSA-2024:1960

Plugin 詳細資訊

嚴重性: High

ID: 193958

檔案名稱: centos_RHSA-2024-1960.nasl

版本: 1.0

類型: local

代理程式: unix

系列: CentOS Local Security Checks

已發布: 2024/4/26

已更新: 2024/4/26

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2023-4623

CVSS v3

風險因素: High

基本分數: 7.8

時間分數: 6.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:centos:centos:kpatch-patch-3_10_0-1160_102_1, p-cpe:/a:centos:centos:kpatch-patch-3_10_0-1160_105_1, p-cpe:/a:centos:centos:kpatch-patch-3_10_0-1160_108_1, cpe:/o:centos:centos:7

必要的 KB 項目: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/cpu

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2024/4/23

弱點發布日期: 2023/8/31

參考資訊

CVE: CVE-2023-4622, CVE-2023-4623

RHSA: 2024:1960